ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для сайта «Лекторий Хихистори»
Редакция 1.1 от 30 августа 2026 года
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которую осуществляет Сухенко Анастасия Дмитриевна при использовании сайта https://hihistorylectures.ru/, личного кабинета, форм записи, при покупке и получении доступа к лекциям и групповым занятиям, в переписке и при участии в онлайн-мероприятиях.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.
Политика действует в отношении персональных данных посетителей сайта, лиц, оставивших заявку или обращение, заказчиков и участников лекций и занятий, пользователей личного кабинета, а также лиц, согласившихся получать анонсы.
Политика размещается в открытом доступе на сайте. Если пользователь не согласен с ее условиями, он должен воздержаться от передачи персональных данных через формы сайта. Это не ограничивает его право обратиться к Оператору иным законным способом.
Оператор и контакты
Оператор персональных данных. Сухенко Анастасия Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН. 773381888960.
Место нахождения. Российская Федерация, г. Москва.
Сайт. https://hihistorylectures.ru/
Адрес для обращений по вопросам персональных данных. info@hihistorylectures.ru.
Дополнительный адрес: ads4961@yandex.ru.
Основные понятия
Персональные данные. Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных. Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
Пользователь. Физическое лицо, которое посещает сайт, направляет сведения через сайт или иным способом взаимодействует с Оператором.
Сайт. Сайт, расположенный по адресу https://hihistorylectures.ru/, включая его страницы, формы и личный кабинет.
Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей и в объеме, необходимом для их достижения. Не допускаются избыточный сбор, объединение несовместимых баз данных и хранение данных дольше, чем этого требуют цели обработки или закон.
Оператор обеспечивает точность и актуальность данных, принимает меры для удаления или уточнения неполных и недостоверных сведений, соблюдает конфиденциальность и не распространяет персональные данные без отдельного законного основания.
Специальные категории персональных данных и биометрические персональные данные для установления личности Оператором не собираются и не обрабатываются. Пользователю не следует указывать такие сведения в свободных полях форм и сообщений.
Цели, состав и сроки обработки
Работа сайта, безопасность и базовая статистика
Цели. Обеспечение загрузки и корректной работы сайта и личного кабинета, защита от атак и злоупотреблений, диагностика ошибок, учет посещаемости в упрощенном режиме.
Данные. IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес открытой страницы, источник перехода, технические идентификаторы и события, сведения о сессии, технические cookie-файлы.
Основания. Законный интерес Оператора в обеспечении безопасности и работоспособности сайта при условии соблюдения прав пользователя; совершение действий по запросу пользователя. Для строго необходимых cookie-файлов отдельное согласие не требуется.
Срок. Как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав Оператора.
Предварительная запись, заявки и обращения
Цели. Прием анкеты предзаписи, ответ на обращение, информирование об открытии набора, согласование формата участия и ведение истории коммуникации.
Данные. Имя, адрес электронной почты, предпочтительный способ связи, телефон, имя пользователя или иной идентификатор в мессенджере, если пользователь указал их самостоятельно, содержание обращения и история переписки.
Основание. Согласие пользователя, выраженное отдельным активным действием в форме, либо действия по запросу пользователя до заключения договора.
Срок. До достижения цели, отзыва согласия или истечения трех лет с момента последнего взаимодействия — в зависимости от того, что наступит раньше, если закон не допускает дальнейшую обработку на ином основании.
Заключение и исполнение договора, оплата и доступ
Цели. Оформление заказа, прием и подтверждение оплаты, направление чека и служебных сообщений, создание учетной записи, предоставление доступа к личному кабинету, Zoom-конференции, записям и материалам, сопровождение и рассмотрение претензий.
Данные. Имя и фамилия, адрес электронной почты, телефон при необходимости, сведения о выбранной услуге, сумма, дата и статус оплаты, идентификаторы заказа, платежа и чека, идентификатор учетной записи, сведения о предоставленном доступе, технические журналы авторизации, история обращений. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные полные карточные реквизиты.
Основания. Заключение и исполнение договора по инициативе пользователя; исполнение обязанностей, установленных налоговым и иным законодательством; законный интерес в подтверждении исполнения обязательств и защите прав.
Срок. Данные личного кабинета и доступа обрабатываются, пока пользователю предоставляется доступ к приобретенным материалам. Договорная переписка и сведения, необходимые для защиты прав, хранятся в течение трех лет после прекращения отношений; платежные и налоговые документы — в течение пяти лет либо иного обязательного срока, установленного законом.
Если пользователь просит удалить данные, необходимые для личного кабинета или постоянного доступа к записи, Оператор до удаления сообщает, что это может сделать дальнейший доступ технически невозможным.
Служебные сообщения
Цели. Направление подтверждений оплаты, логина и ссылки на доступ, напоминаний о занятии, уведомлений о переносе, отмене, готовности записи и изменений условий предоставления услуги.
Данные. Имя, адрес электронной почты, сведения о заказе и участии.
Основание. Исполнение договора и действий по запросу пользователя. Служебные сообщения не являются рекламной рассылкой и необходимы для оказания услуги.
Срок. В течение исполнения договора и срока доступности приобретенных материалов, а затем — в пределах сроков хранения договорной документации.
Анонсы новых лекций, групп и иных предложений
Цели. Информирование о новых лекциях, наборах, группах, специальных предложениях и иных продуктах Оператора по электронной почте или выбранному пользователем каналу связи.
Данные. Имя, адрес электронной почты, выбранный канал связи, сведения о предоставлении, изменении и отзыве согласия, технические сведения о доставке и отказе от рассылки.
Основание. Отдельное предварительное согласие пользователя на получение информационных и рекламных сообщений. Отказ от такого согласия не влияет на возможность купить услугу или получать служебные сообщения.
Срок. До отзыва согласия или истечения трех лет с момента последнего взаимодействия с пользователем — в зависимости от того, что наступит раньше. Сведения, подтверждающие получение и отзыв согласия, могут храниться еще три года для защиты прав Оператора.
Пользователь может в любое время отказаться от анонсов по ссылке в письме, если она предусмотрена, либо направив сообщение на info@hihistorylectures.ru. После получения требования Оператор прекращает рекламную рассылку без неоправданной задержки.
Участие в онлайн-мероприятиях
Цели. Допуск к онлайн-лекции или занятию, проведение мероприятия, поддержание порядка, ответы на вопросы и предоставление записи.
Данные. Отображаемое имя или псевдоним, сведения о подключении и участии, сообщения в чате, а при добровольном включении пользователем камеры или микрофона — изображение и голос. Изображение и голос не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные.
Основание. Исполнение договора; отдельное согласие — в случаях, когда изображение, голос или сообщение участника предполагается включить в доступную другим лицам запись либо использовать вне непосредственного проведения мероприятия.
Срок. Технические сведения об участии и переписка хранятся не более одного года, если они не нужны для исполнения договора или разрешения спора. Запись с выступлением Оператора и демонстрируемыми материалами может храниться в течение срока предоставления доступа. Оператор не включает изображение, голос и сообщения участника в распространяемую запись без отдельного законного основания.
Отзывы и публикации
Цели. Публикация отзыва на сайте или в социальных сетях Оператора.
Данные. Текст отзыва, имя, инициалы, изображение и иные данные — только в объеме, прямо указанном в отдельном согласии на распространение.
Основание. Отдельное согласие на обработку персональных данных, разрешенных для распространения. Передача отзыва сама по себе не означает согласия публиковать имя, фотографию или иные идентифицирующие сведения.
Срок. В течение срока, указанного в отдельном согласии, либо до его отзыва с учетом требований закона.
Защита прав и исполнение закона
Цели. Ответ на законные запросы государственных органов, предупреждение нарушений, рассмотрение претензий, взыскание задолженности и защита прав в суде.
Данные. Персональные данные, относящиеся к спору, обращению, заказу или требованию государственного органа.
Основания. Исполнение обязанности по закону и законный интерес Оператора в защите своих прав и прав пользователей.
Срок. В течение установленного законом срока или до окончательного завершения соответствующего разбирательства и исполнения решения.
Источники и способы обработки
Оператор получает данные непосредственно от пользователя: при посещении сайта, заполнении формы, оформлении заказа, переписке, входе в личный кабинет и участии в онлайн-мероприятии. Сведения об оплате и исполнении заказа могут поступать от платежного сервиса и иных лиц, участвующих в исполнении договора.
Обработка осуществляется автоматизированным и смешанным способом. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
Оператор не проверяет достоверность всех предоставленных сведений, но вправе уточнить их, если это необходимо для оказания услуги, исполнения закона или защиты прав. Пользователь должен сообщать только свои данные либо данные другого лица при наличии законного основания.
Cookie-файлы и статистика
Сайт создан на платформе Tilda. Для защиты сайта, корректной загрузки страниц, работы форм и личного кабинета могут использоваться строго необходимые технические cookie-файлы. Они не предназначены для рекламного профилирования и не могут быть отключены средствами сайта без нарушения его работы.
Оператор использует встроенную статистику Tilda в упрощенном режиме и не подключает сторонние системы веб-аналитики и рекламные пиксели. В упрощенном режиме посещение может учитываться без установки аналитических cookie-файлов.
Если Оператор в будущем подключит Яндекс Метрику, иную систему аналитики, рекламные пиксели или расширенный режим статистики с необязательными cookie-файлами, такие средства должны запускаться только после выбора пользователя в cookie-баннере, а Политика — обновляться до начала соответствующей обработки.
Пользователь может удалить cookie-файлы в настройках браузера. Блокирование строго необходимых cookie-файлов может привести к некорректной работе сайта, форм или личного кабинета.
Лица, участвующие в обработке, и внешние сервисы
Для работы сайта и оказания услуг Оператор использует инфраструктуру и сервисы третьих лиц только в объеме, необходимом для конкретной цели. Такие лица обязаны соблюдать конфиденциальность и безопасность данных в соответствии с законом, договором и собственными обязательными правилами.
АО «Тильда Паблишинг» (ИНН 9707041449). Предоставляет платформу Tilda, хостинг, формы, личный кабинет, хранение заявок, техническую защиту и встроенную статистику. В отношении данных, собираемых владельцем сайта через функциональность Tilda, обработка осуществляется по поручению Оператора на условиях сервиса.
НКО «МОНЕТА» (ООО) (ИНН 1215192632). Может использоваться Оператором для приема платежей через сервис PayAnyWay. В необходимом объеме обрабатывает сведения о плательщике, заказе, сумме, дате и статусе платежа, а также идентификаторы платежной операции. Полные реквизиты банковской карты Оператору не передаются.
ООО «Продамус» (ИНН 1215156909). Может использоваться Оператором для приема платежей через систему Prodamus, формирования и направления чеков, а при подключении соответствующей функции — передачи сведений в сервис «Мой налог». В необходимом объеме обрабатывает имя, адрес электронной почты, номер телефона, сведения о заказе, сумме, дате и статусе платежа, идентификаторы платежной операции и чека. Полные реквизиты банковской карты обрабатываются платежными партнерами, банками и платежными системами и Оператору не передаются.
Провайдер электронной почты. Обеспечивает доставку служебных писем, ответов и анонсов. Передаются адрес электронной почты, имя при наличии, тема и содержание сообщения, а также технические сведения о доставке.
Zoom Communications, Inc. и сервис Zoom. Используются для проведения онлайн-мероприятий. При переходе по ссылке на Zoom пользователь непосредственно взаимодействует с этим сервисом; Zoom может самостоятельно обрабатывать сведения об устройстве, подключении, учетной записи и участии по своим правилам. Оператор не передает в Zoom базу заявок сайта и не загружает список адресов пользователей, если иное отдельно не сообщено пользователю и не обеспечено законное основание.
Персональные данные также могут быть предоставлены банкам, платежным системам, операторам связи, налоговым и иным государственным органам, судам и представителям
Оператора, когда это необходимо для оплаты, исполнения закона, разрешения спора или защиты прав.
Оператор не продает персональные данные и не передает их третьим лицам для их самостоятельной рекламы.
Хранение и трансграничная передача
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через формы сайта и личный кабинет, осуществляются с использованием баз данных на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу базы заявок, заказов и пользователей личного кабинета, собранной на сайте. Пользователь, самостоятельно переходящий в Zoom или иной внешний сервис, предоставляет данные соответствующему сервису напрямую в соответствии с его правилами.
До начала любой новой трансграничной передачи Оператор обязан выполнить требования законодательства, включая отдельное уведомление уполномоченного органа, оценку условий передачи и обновление настоящей Политики.
Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся ограничение доступа к учетным записям и данным, использование сложных паролей и двухфакторной аутентификации там, где она доступна, защищенного соединения HTTPS, резервного копирования и штатных средств безопасности сервисов, контроль доступа к заявкам и переписке, своевременное обновление программного обеспечения и удаление данных по истечении сроков хранения.
При выявлении инцидента Оператор принимает меры по прекращению нарушения, восстановлению безопасности, оценке последствий и направлению предусмотренных законом уведомлений.
Права пользователя
Получить информацию. Пользователь вправе узнать, обрабатывает ли Оператор его данные, получить сведения о целях, способах, сроках, правовых основаниях и лицах, которым данные предоставляются.
Потребовать изменения. Пользователь вправе потребовать уточнить, дополнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
Отозвать согласие. Согласие можно отозвать в любое время. После отзыва Оператор прекращает обработку на основании согласия, если отсутствует другое законное основание для продолжения обработки.
Прекратить рекламу. Пользователь вправе потребовать немедленно прекратить использование его данных для продвижения услуг и рассылки анонсов.
Обжаловать действия. Пользователь вправе обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.
Порядок направления обращений
Обращение, запрос, отзыв согласия или требование о прекращении обработки направляются на info@hihistorylectures.ru. Для ускорения обработки желательно использовать адрес электронной почты, который ранее был указан на сайте или при покупке.
В обращении следует указать фамилию и имя, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Если запрос направляет представитель, необходимо подтвердить его полномочия. Оператор вправе запросить дополнительные сведения только в объеме, необходимом для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Оператор отвечает на запрос в срок, установленный законом, как правило, в течение десяти рабочих дней с даты его получения. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
После достижения цели, истечения срока хранения, отзыва согласия либо получения обоснованного требования данные удаляются или уничтожаются в сроки, установленные законом, если у Оператора отсутствует другое законное основание для продолжения обработки.
Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция вступает в силу с даты ее размещения на сайте, если в ней не указан иной срок.
Актуальная редакция всегда доступна на странице сайта, на которой опубликована настоящая Политика. Если изменение существенно влияет на обработку, ранее основанную на согласии, Оператор при необходимости получает новое согласие пользователя.
